VPN und VDI

[CoolAce 17]

Hallo zusammen,

 

ich hätte gern kurz eure Meinung. Der Kunde plant zur Absicherung der Daten beim Zugriff von außen eine VDI Lösung zu implementieren, gleichzeitig hat er eine VPN Umgebung aufgebaut wo nur Firmengeräte via always on vpn verbinden können, der Grund mehr Security.

 

Meiner Meinung nach sehe ich da kein Mehrwert an Security bei der Einführung der VDI Lösung außer das mehr Geld weg ist. Wenn ich always on vpn habe und die Clients ja selber manage wozu die VDI ? 

 

Übersehe ich da was ?

 

Gruß

 

Coolace

[Dunkelmann 96]

Moin,

 

bei VDI wird nur Bildschirminhalt übertragen; die Daten bleiben im Rechenzentrum.

[DocData 85]

Exakt so sieht es aus.

[Nobbyaushb 1.475]

Und warum VDI? Ich persöhnlich bin ein großer Fan von RDS.

[testperson 1.707]

Und ich bin ein großer Freund von Citrix Secure Browser ;)

[CoolAce 17]

Guten Morgen,

 

erstmal vielen Dank für die Beteiligung aller. @Dunkelmann, ja ist ein gutes Argument da ich die Zwischenablage und alles so sperren kann das kein Abzug der Daten möglich ist, da beim Kunden im

Unternehmen die USB Ports offen sind könnte der User im Zweifel die auch dort abziehen.

 

Gibt es sonst noch Argumente warum VPN always on nur mit Firmengeräte und diese Verschlüsselt nicht reicht als Security Punkt ?

 

Gruß

 

Coolace

[testperson 1.707]

Wenn der Kunde sowas plant und es auch nur "ein wenig" der Sicherheit dient, was gibts da zu überlegen? Immer fröhlich Lachen, Umsatz machen!

 

Oder brauchst du hier Argumente für "Always on VPN" gegen VDI, da VDI von der Konkurenz kommt ;)

Ohne irgendwelche Hintergründe zu kennen ist das VDI Szenario vermutlich die bessere Wahl.

[Dunkelmann 96]

Gibt es sonst noch Argumente warum VPN always on nur mit Firmengeräte und diese Verschlüsselt nicht reicht als Security Punkt ?

Sicherheit besteht zu 99% aus Konzept, die Technik ist nur das Vehikel zur Umsetzung.

Aus diesem Grund kann man die Situation nicht nur anhand einzelner Technologien bewerten.

[DocData 85]

Und warum VDI? Ich persöhnlich bin ein großer Fan von RDS.

Seit VMware Horizon View bin ich das nicht mehr.

[CoolAce 17]

Es geht mir in dem Punkt nicht um Umsatz und Verkaufen sondern um eine realistische Einschätzung, man will ja Kunden länger behalten

@Dunkelmann: Gebe ich dir Recht, Sicherheit besteht aus vielen, vielen Punkten mehr.  Hier will ich nur diesen kleinen Punkt betrachten und

den Mehrwert zu VPN always on noch zusätzlich VDI einzuführen. (unabhängig von welchem Hersteller)

[NorbertFe 2.061]

Das sind aber zwei Punkte. Also mußt du auch beide betrachten. ;) 1. Es kommen nur Geräte des Kunden ins netzwerk und 2. VDI selbst die Geräte, die dem Kunden gehören und in der Welt unterwegs sind, können keine lokalen Daten abziehen. ;) Also stellt sich die Frage, was hat sich denn der Kunde bei den VOraussetzungen gedacht, und welche Anforderungen hat er (meint er zu haben)?

 

Bye

Norbert

[lefg 276]

 

Wenn ich always on vpn habe und die Clients ja selber manage wozu die VDI ?

 

Ja, das sollte dem Kunden schon sehr deutlich sein.

 

Aus meiner momentanen Sicht, VPN ist Eines, VDI ein Anderes.

 

Vorstellbar, die Verbindungen gehen per VPN in ein geschütztes und betreutes Rechenzentrum mit Notstromversorgung, dort befindet sich die VDI, dort befinden sich die Datenspeicher.

 

Die vClients greifen auf kurzem, schnellen Weg auf das Wirtschaftsinformationssystem, die Datenbanken zu , dem Herzblut. Früher konnten viele Clients mit Anfragen die Verbindungen und die Hardware überlasten, heute ist das nach Bedarf skalierbar.

 

Die Wartung und Überwachung der vDesktops ist sehr einfach.

 

An den Standorten stehen IGEL-Terminals, die sind mehr als wartungsarm. Geht solch ein Ding kaputt, kann den auch eine Hilfskraft oder der Benutzer selbst austauschen. Über die Verbindung IGEL-VDI fließen nur Tastatur, Maus, Video, Print. 

Der Zugang zur VDI ist sehr gut kontrollierbar.

 

Print ist manchmal ein Problem.

 

Leider gibt es an Standorten auch einige herkömmliche Clients, Laptops, wenn da ein '##### anfängt mit Windows Updates oder einem anderen Download, dann kann es ein Problem geben. Momentan ist aber wohl alles unter Kontrolle, glaube ich, hoffe ich jedenfalls.

bearbeitet 5. Oktober 2016 von lefg

[CoolAce 17]

ich sehe das auch etwas getrennt VPN und VDI. Ich denke der größte Mehrwert der VDI Lösung liegt nur darin

mögliche Hardware einzusparen wenn man ThinClients einsetzt und sobald man eine saubere VPN Lösung hat ist dies

sag ich mal noch ein Sahnehäupchen an Security mehr wegen dem Datenabzug.

[NorbertFe 2.061]

Weil thinclients ja auch billiger sind als n doofer PC. Abgesehen davon, wenn es um mobile User geht (so lese ich das oben) fallen thin clients ja mehr oder weniger aus. Vdi spart abgesehen davon, meiner Meinung nach kein Geld. Aber das glauben viele erst später. ;) wie gesagt, der Kunde muss die Anforderungen definieren, ansonsten kannst du dich zwar wundern, aber trotzdem nix tun.

[lefg 276]

Auch unsere Kaufleute glaubten mal, mit VDI Kosten einsparen zu können oder glauben es auch noch. Reduziert wurde wahrscheinlich ein wenig der Anstieg der Administratinskosten, Personalkosten, ich vermute das eher als rechtfertigende Annahme, vorgeschoben. .)  Aber, dafür gibt es Kosten für Übertragung und der Kapazitäten im Rechenzentrum. Es werden aber trotzdem noch Leute in der Fläche benötigt, eigne Mobile, Dienstleister dort. Und falls  es schnell gehen soll, muss, braucht man wirklich verfügbare.

 

Im Rechenzentrum aber gibt es eine gesicherte Stromversorgung, es gibt dort eine Datensicherung, es gibt dort Redundanz.

 

Irgendwas werde ich wohl vergessen haben bei meiner Betrachtung, Schilderung.

 

Tschuldigung, ist ja nicht das Thema.

bearbeitet 5. Oktober 2016 von lefg